CVE-2026-25705 — Katalog CVE

csirt@kutim:~/threat-intel/cve/CVE-2026-25705

CVSS 8.4 · High EPSS 0,49%

Kerentanan Path Traversal: '.../...//'. Skor CVSS 3.1 8.4 (High) menurut suse.de.

Deskripsi (NVD)

A vulnerability has been identified in [Rancher's Extensions](https://ranchermanager.docs.rancher.com/integrations-in-rancher/rancher-extensions) where malicious code can be injected in Rancher through a path traversal in the `compressedEndpoint` field inside a `UIPlugin` deployment. A malicious UI extension could abuse that to: * Overwrite Rancher binaries or configuration to inject code. * Write to /var/lib/rancher/ to tamper with cluster state. * If hostPath volumes are mounted, write to the host node filesystem. * Use this issue to chain with other attack vectors.

Rincian

Terbit di NVD: 13 Mei 2026
Terakhir diubah: 17 Juni 2026
Status NVD: Awaiting Analysis
CVSS 3.1: 8.4 (High), sumber suse.de
CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-35: Path Traversal: '.../...//'
EPSS (30 hari): 0,49% peluang dieksploitasi; lebih tinggi dari 40,2% CVE lain

Produk dan versi terdampak

NVD belum mencantumkan data produk (CPE) untuk CVE ini. Produk yang terdampak biasanya disebut di deskripsi dan di advisory vendor pada daftar referensi.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.